Backup pericial de una carpeta

No podía hacer una copia de la carpeta administrador, desde el terminal administrador. Y esto puede ser una medida de seguridad. Pero el ordenador es local y único en la red. Y me estaba encontrando

• Primero, con el usuario Administrador en el listado de usuarios. Y eso, no era normal.
• Segundo, con cierto contenido que no sabía a qué atribuirlo. Tampoco es que en ese momento me importase demasiado.

Pero sí me surgió la cuestión. Esto sí que tiene que poder hacerse de alguna forma. Y la forma es esta:

dism /Capture-Image /ImageFile:"C:\kk.wim" /CaptureDir:"C:\Users\Administrador" /Name:"CopiaAdministrador"

Este comando:

1. /Capture-Image. Captura una imagen de una unidad en un nuevo archivo .wim. Los directorios capturados incluyen todas las subcarpetas y todos los datos. Este texto puede verse en la ayuda de este comando.
2. /ImageFile:”C:\kk.wim”. Es el nombre que le doy al archivo que se va a generar como imagen. Como estaba haciendo pruebas, siempre uso esa nomenclatura rapidilla ^^.
3. /CaptureDir:”C:\Users\Administrador”. La carpeta origen, de donde se van a tomar los datos. La imagen se generará a partir de los datos de esta carpeta.
4. /Name:”CopiaAdministrador”. Le asigna una etiqueta o nombre identificativo interno a la imagen que estás guardando dentro del archivo .wim. Es un requisito obligatorio. Es la forma que tendremos de personalizar.

Solo como dato, los archivos .wim tienen una característica especial: son contenedores multimagen. Es decir, un solo archivo kk.wim puede almacenar varias copias de seguridad distintas en su interior (Index 1, Index 2, Index 3, etc.), ocupando menos espacio gracias a que no duplica archivos idénticos.

Cómo ver un archivo .wim

El compresor 7zip.

Esto mostrará el navegador de archivos de 7zip con el contenido del archivo.

De esta forma podremos guardar copias exactas de lo que queramos.

No obstante, es esencial tener en cuenta que DISM utiliza SHA-1 internamente no solo para integridad, sino para la deduplicación de archivos. Genera un hash SHA-1 por cada archivo capturado; si encuentra dos archivos con el mismo hash, solo almacena uno.

Siendo esto muy útil, tiene una gran pega, ya que desde el punto de vista criptográfico moderno, el nivel de seguridad de SHA-1 es nulo para firmas digitales y verificación contra falsificaciones.

Resulta esencial realizarle un SHA-3 al archivo generado.

Get-FileHash C:\kk.wim -Algorithm SHA256

Y de esta forma tendremos una copia pericial, exacta. Y válida en cualquier juicio.